Autonome Agent-Funktionen gestalten

Autonome Agents in Copilot Studio erweitern den Wert der generativer Orchestrierung, indem sie es KI ermöglichen, Maßnahmen zu ergreifen, ohne auf eine Benutzereingabe zu warten. Diese Agents nehmen Ereignisse wahr, treffen Entscheidungen und führen Aufgaben selbstständig aus, indem sie von Ihnen definierte Trigger, Anweisungen und Leitlinien nutzen. Anstatt nur in Unterhaltungen zu antworten, arbeiten sie kontinuierlich im Hintergrund – sie überwachen Daten, reagieren auf Bedingungen und führen Workflows in großem Umfang durch.

In Unternehmensszenarien ermöglicht die Autonomie den Agents, zeitkritische oder routinemäßige Aufgaben zu übernehmen, wie das Verarbeiten von Aktualisierungen, das Priorisieren von Ereignissen oder das Einleiten von Folgeaktionen, wobei sie die Richtlinien des Unternehmens einhalten. Copilot Studio gewährleistet, dass die Autonomie stets kontrolliert wird. Jeder Agent agiert mit klar abgegrenzten Berechtigungen, expliziten Entscheidungsgrenzen und nachvollziehbaren Prozessen.

Best Practices bei der Implementierung

  • Definieren Sie klaren Umfang und Ziele: Geben Sie dem Agent eine klar definierte Aufgabe oder eine Domäne. Legen Sie eindeutig fest, was er erreichen soll und wo seine Zuständigkeit endet. Ein enger, klar definierter Aufgabenbereich verhindert, dass der Agent sich zu unbeabsichtigten Handlungen verleiten lässt.

  • Liefern Sie hochwertige Daten und präzise Anweisungen: Stellen Sie sicher, dass der Agent exakte und relevante Daten sowie klare Regeln erhält. Beachten Sie das Prinzip „garbage in, garbage out“ – die Intelligenz und Entscheidungen des Agent sind nur so gut wie die Informationen und das Training, die Sie bereitstellen. Gut zugeschnittenes Wissen und Testfälle führen zu besserer Leistung.

  • Testen Sie gründlich und führen Sie schrittweise ein: Testen Sie den Agent in einer sicheren, kontrollierten Umgebung, bevor Sie ihn vollständig bereitstellen. Beginnen Sie mit Simulationen oder einer Sandbox, um das Verhalten des Agents in verschiedenen Szenarien zu beobachten. Beheben Sie unerwartete Verhaltensweisen und führen Sie den Agent anschließend stufenweise ein. Überwachen Sie zunächst die Entscheidungen des Agents genau, um zu überprüfen, ob er wie beabsichtigt handelt.

  • Implementieren Sie menschliche Überwachung bei kritischen Aktionen: Bei Aufgaben mit hohen Risiken sollte ein Mensch eingebunden werden. Konfigurieren Sie den Agent so, dass er vor sensiblen Aktionen eine Genehmigung oder Bestätigung von einem Menschen anfordert. Dieses Vorgehen gewährleistet, dass die endgültige Kontrolle in entscheidenden Momenten bei menschlichen Fachleuten verbleibt.

  • Iterieren und verbessern: Behandeln Sie einen autonomen Agent als sich entwickelndes Projekt. Überprüfen Sie regelmäßig seine Leistung und Feedback. Aktualisieren Sie die Anweisungen des Agents oder erweitern Sie seine Fähigkeiten schrittweise, wenn er sich als zuverlässig erwiesen hat. Kleine, schrittweise Erweiterungen der Verantwortung sind sicherer als dem Agent auf einmal zu viel Autonomie zu geben.

Überlegungen und Leitlinien für die Sicherheit

  • Zugriff mit geringsten Rechten: Beschränken Sie die Berechtigungen des Agents auf das, was er unbedingt für seine Aufgabe benötigt. Dieses Prinzip der minimalen Rechte bedeutet: Wenn der Agent eine Datenbank nur lesen muss, geben Sie ihm keinen Schreibzugriff. Die Beschränkung der Berechtigungen des Agents reduziert das potenzielle Schadensausmaß erheblich, falls er nicht richtig funktioniert oder missbraucht wird.

  • Eingabevalidierung und Authentizität: Stellen Sie sicher, dass die Ereignisse oder Daten, die den Agent auslösen, authentisch und erwartungsgemäß sind. Zum Beispiel: Wenn ein Agent auf eingehende E-Mails reagiert, verwenden Sie Verifizierungsprüfungen (wie Absendervalidierung oder bestimmte Schlüsselwörter), damit ein Angreifer den Trigger nicht einfach nachahmen kann. Legen Sie für den Agent eine Autorisierung fest – nur autorisierte Systeme oder Benutzer sollten seine Funktionen aufrufen können.

  • Robuste Leitlinien und Sicherheitsvorkehrungen: Implementieren Sie strenge Einschränkungen für die Aktionen des Agents. Dieser Grenzwert kann Anweisungen wie „eine E-Mail erst senden, nachdem eine Wissensquelle überprüft wurde“ enthalten.

  • Protokollierung und Überwachung: Führen Sie detaillierte Protokolle über alles, was der Agent tut, wie eingegangene Trigger, getroffene Entscheidungen und ergriffene Maßnahmen. Eine regelmäßige Überwachung dieser Protokolle hilft, sicherzustellen, dass der Agent die Richtlinien befolgt, und ermöglichen eine Analyse, falls etwas schiefgeht. Viele Organisationen integrieren Agent-Aktivitäten in ihre Sicherheitsüberwachungssysteme. Verdächtiges Verhalten – beispielsweise wenn der Agent auf Daten zugreift, auf die er normalerweise keinen Zugriff hätte – sollte unverzüglich einen Alarm auslösen.

  • Last updated on